设置防敏感信息泄露
防敏感信息泄露帮助网站过滤服务器返回内容（异常页面或关键字）中的敏感信息（包含身份证号、手机电话号码、银行卡号、敏感词汇），脱敏展示敏感信息或返回默认异常响应页面。重要 防敏感信息泄露功能目前仅支持处理中华人民共和国境内...
安全风控
说明 如何开启敏感信息检测服务参见「敏感信息检测-安全视图」章节 报表由三个部分组成：概览 敏感信息问题-库分布 敏感信息问题-用户分布 概览 概览中展示了当前企业未开启「敏感信息检测」服务的库比例和数量，以及企业内已开启「敏感...
集成与服务
可进行 Java 代码规约扫描 及 敏感信息检测 服务的开启及扫描规则设置。当选择开启后，可选择在代码提交阶段和合并请求阶段分别进行扫描。Java 开发规约《阿里巴巴 Java 开发手册》是阿里内部 Java 工程师所遵循的开发规范，涵盖编程规约、...
设置信息泄露防护规则避免敏感信息泄露
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置信息泄露防护规则，使得网站过滤服务器返回内容（例如异常页面、关键字）中的敏感信息（包含身份证号、电话号码、银行卡号、敏感词汇），脱敏展示敏感信息或...
概述
敏感信息托管 您可以通过托管和加密敏感信息，防止敏感信息硬编码带来的信息泄露以及高价值资产泄露，提升应用数据安全性。云产品集成 您可以授权KMS共享版转发云产品的服务端加密请求到专属KMS标准版实例。产品优势 专属KMS标准版提供租户...
敏感数据加密
审计和监控 在企业应用系统中，涉及敏感数据生命周期管理和读写使用的所有操作均应接入审计日志，保证针对敏感信息的操作可溯源，同时接入运行时刻监控机制，例如，针对应用中存储敏感信息的路径设置可疑读写监控告警，对云账号AK设置泄露...
非对称密钥概述
相比对称加密，非对称密钥通常用于在信任程度不对等的系统之间，实现数字签名验签或者加密传递敏感信息。非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任...
数据加密
用户在Dataphin配置的敏感信息会采用AES256、DES、RSA等算法加密存储，敏感数据包括数据源、计算源的连接信息和用户授权的采样数据；敏感数据在Dataphin产品上脱敏显示，用户不会通过Dataphin获取到敏感数据。密钥根据不同的部署云环境进行...
数据加密
用户在Dataphin配置的敏感信息会采用AES256、DES、RSA等算法加密存储，敏感数据包括数据源、计算源的连接信息和用户授权的采样数据；敏感数据在Dataphin产品上脱敏显示，用户不会通过Dataphin获取到敏感数据。密钥根据不同的部署云环境进行...
使用代码检测提升代码质量和安全
敏感数据泄露：开发者缺乏安全意识，企业的敏感信息直接编写到代码中，可能造成敏感信息的外流，进而使得不法分子有机可乘，造成企业损失；依赖项存在安全漏洞：代码中免不了引入二方或三方的依赖包，特别是引入开源依赖包的场景下，很可能...
Quick BI中邮件订阅任务发送报“Mail send failed”
检查邮件接收者个人设置中的邮箱信息是否变化，能否正常接收邮件，可以通过其他（比如阿里云邮箱）给该邮箱发送邮件测试。确保接收邮箱没有问题之后，需要在邮件订阅的配置中查看发送邮箱的邮箱信息设置情况。如果选择系统默认邮箱，需要...
云产品集成KMS凭据
背景信息 为避免在代码中硬编码凭据带来的敏感信息泄露风险，KMS提供凭据管理（Secrets Manager）功能。您可以将敏感信息（数据库账号口令、服务器账号口令、SSH Key、访问密钥等）在KMS中保存为凭据，在应用中配置凭据名称，当需要使用...
数据加密和密钥管理
审计和监控 在企业应用系统中，涉及密钥生命周期管理和读写使用的所有操作均应接入审计日志，保证针对敏感信息的操作可溯源，同时接入运行时刻监控机制，例如，针对应用中存储敏感信息的路径设置可疑读写监控告警，对云账号AK设置泄露告警...
概述
设置网站防篡改 防敏感信息泄露 帮助网站过滤服务器返回内容（异常页面或关键字）中的敏感信息（例如身份证号、银行卡号、电话号码和敏感词汇），脱敏展示敏感信息或返回默认异常响应页面。接入后手动开启。设置防敏感信息泄露 主动防御 ...
数据安全访问控制
暴露面最小原则：尽可能对存储数据或敏感信息的数据库、OSSbucket 设置私有访问，并集中到堡垒机或统一认证后进行访问，缩小数据暴露面；多因素认证：在访问云平台和关键数据时，需要进行多因素认证；敏感数据访问：对于敏感数据的访问需要...
固件
IoT固件安全检测（简称FSS），主要提供IoT设备固件的安全检测服务，检测设备固件的安全风险，如已知软件CVE漏洞、敏感信息等，并提供安全修复建议。FSS提升了IoT设备安全强度以及各种IoT设备的基础安全水位，有效降低厂商因固件漏洞导致的...
常见问题
当DataWorks任务运行失败时，系统会向DataWorks智能监控中设置的报警接收人的手机号码和邮箱发送报警信息，如果手机号码和邮箱信息不正确，则系统会将报警信息发送到阿里云账号 基本接收管理 中设置的产品欠费、停服、即将释放等相关信息的...
Postmaster账号是什么？
本文主要介绍邮箱管理平台和postmaster账号的概念。...阿里邮箱管理平台是什么？阿里邮箱管理平台是邮箱管理员的操作...下图为邮箱管理平台界面：说明 阿里邮箱管理平台仅支持网页端使用。建议使用谷歌（Chrome）浏览器以获得更好的使用体验。
配置检测策略
办公数据保护功能为您内置了常见的敏感数据字典类型（例如代码敏感信息、密钥敏感信息、企业敏感信息等），如果这些字典类型未覆盖您的业务，您可以自定义创建新的字典类型。以下为具体的操作步骤。登录 无影安全办公控制台。在左侧导航栏...
应用场景
将您的敏感信息托管到凭据管家，通过应用级别安全访问机制确保敏感信息访问安全。您也可以动态轮转凭据，避免数据泄露风险。轮转通用凭据 动态RDS凭据概述 控制云上计算与存储环境 通过云产品集成KMS加密（服务端集成加密）的方式，阿里云...
查看敏感文件检测结果
利用高效的云端文件分析引擎，不占用终端计算资源的情况下，对于终端办公用户通过移动存储、即时通讯工具、邮件、HTTP、FTP、打印、刻录、网盘等通道外发的办公敏感数据进行审计留存（支持识别超过100种文件类型，预置60多项敏感信息字典）...
应用安全
服务器被入侵 5 SQL注入 敏感数据大批量泄露 拖库 6 任意URL重定向 钓鱼 诈骗 敏感信息泄露 7 XSS（跨站脚本攻击）登录仿冒 敏感信息泄露 敏感操作执行 8 CSRF（客户端请求伪造攻击）敏感操作执行 9 登录接口爆破 服务器入侵
敏感数据安全防护方案
应用场景 OSS与DSC结合的常见场景如下：敏感数据识别 企业拥有大量数据，但无法准确获知这些数据中是否包含敏感信息，以及敏感数据所在的位置。您可以使用OSS结合DSC的方案，利用DSC内置算法规则或根据行业特点自定义规则，对存储在OSS中的...
OSS数据安全防护最佳实践
应用场景 敏感数据识别 云端OSS中存储了大量的数据与文件，但无法准确获知这些OSS数据中是否包含敏感信息以及敏感数据所在的位置。您可以使用 DSC 内置算法规则，或根据其行业特点自定义规则，对其存储在OSS中的数据进行整体扫描、分类、...
监控审计
敏感数据检测与审计 您在OSS上存储的数据可能包括一些敏感信息，例如个人隐私信息、密码、密钥、敏感图片等。如果您希望更好的针对敏感数据进行识别、分类、分级和保护，可以将OSS与敏感数据保护SDDP结合使用。SDDP可在您完成数据源识别...
数据脱敏
通过配置数据脱敏规则，您可以脱敏审计日志中的银行卡号、手机号码、身份证号等敏感信息，防止在SQL语句或返回结果中泄漏敏感数据。本文介绍如何配置数据脱敏规则。背景信息 数据库审计系统提供10条内置的数据脱敏规则，并默认启用所有内置...
通过检测外发文件保障数据安全
异常事件可帮您记录企业员工外发文件大于30 MB、通过外接设备拷贝的文件、同一用户外发文件综合超过1 GB的行为，但是文件不会被检测，需要重点关注异常事件，手动检测文件是否涉及敏感信息。异常事件类型的具体说明如下：异常事件类型 说明...
邮箱
应用场景 邮箱控件应用于数据填报内，校验邮箱号码输入正确性的高级控件，适用于收集邮箱的场景，如：填写满意度调研表时，通过邮箱控件录入填表人邮箱信息；新员工入职时，通过该控件录入员工邮箱信息。效果图 控件配置 基础配置 配置项 ...
LLM-敏感信息打码
该组件主要用于大语言模型（LLM）的文本数据预处理工作，可以将敏感信息打码，例如将邮箱地址字符替换成[EMAIL]，手机/电话号码替换成[TELEPHONE]或[MOBILEPHONE]，身份证号码替换成[IDNUM]。使用限制 仅支持MaxCompute计算引擎。算法简介 ...
查看镜像安全扫描结果
您可以执行以下操作：搜索镜像敏感文件 在镜像敏感文件列表左上角选择敏感文件的危险程度：高危、中危或低危，根据敏感文件告警类型或者敏感信息分类，搜索满足条件的镜像敏感文件。查看镜像敏感文件列表 在镜像敏感文件列表，您可以查看...
数据脱敏
背景信息 数据脱敏是指对某些敏感信息，例如姓名、身份证号码、手机号、固定电话、银行卡号、邮箱等个人信息，通过脱敏算法进行数据变形，以保护敏感隐私数据。概念介绍 数据脱敏：在数据处理和数据存储过程中，通过一定的算法和技术，将...
DescribeColumnsV2-查询数据资产表中列的数据V2
取值：个人敏感信息 个人信息 通用信息 personal sensitive information 示例 正常返回示例 JSON 格式 {"CurrentPage":1,"RequestId":"B1F2BB1F-04EC-5D36-B136-B4DE17FD8DE0","PageSize":10,"TotalCount":12,"Items":[{"CreationTime":...
接收邮件(IMAP)
1.组件介绍 说明 必要前置组件：无 利用本组件可以接收指定邮箱账号的邮箱信息与附件 2....选择“否”高级选择默认选项值 4.2示例执行结果 该流程成功执行后，会自动获取指定邮箱账号5封未读邮件信息，通过记录日志组件在日志面板中打印出来。
内容审核介绍
并经过阿里集团内和云上客户的多领域、多场景的广泛应用和不断优化，提供风险和治理领域的图像识别、定位、检索等全方位服务能力，不仅能帮助用户降低色情、暴恐、广告、垃圾、敏感信息等违规风险，而且能大幅度降低人工审核成本。...
Quick BI用户怎么感知订阅任务发送失败的信息
详细信息 当用户创建订阅任务时，会有以下配置项，收件人即为订阅任务的接收人邮箱信息，负责人默认为创建订阅任务的账号的信息，不用配置。当订阅任务发送失败的时候，Quick BI服务邮箱会将发送失败的提示信息发送至负责人的邮箱，以便...
ListSensitiveDataAuditLog-查看敏感信息审计日志详情
调用ListSensitiveDataAuditLog接口，查看敏感信息审计日志详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
DescribeInstances-查询数据资产实例列表
取值：个人敏感信息 个人信息 通用信息 personal sensitive data 示例 正常返回示例 JSON 格式 {"CurrentPage":1,"RequestId":"71064826-726F-4ADA-B879-05D8055476FB","PageSize":10,"TotalCount":231,"Items":[{"CreationTime":...
代码库管理设置
推拉代码 克隆/下载控制：可控制企业下所有代码库是否允许下载 ZIP/TAR 包：代码属主检查：支持针对推送代码作者（Author）或提交者（Commiter）的邮箱信息（Git Config 中设置的邮箱）进行规范性检查，和服务端当前登录用户 已验证的主...
执行镜像安全扫描
配置镜像敏感文件扫描 镜像敏感文件扫描功能支持检测常见的敏感文件和您自定义的镜像文件中是否存在敏感数据，支持检测的常见敏感文件类型包括：包含敏感信息的应用配置、通用的证书密钥、应用认证或登录凭证、云服务器厂商的相关凭证等。...
IMAP拷贝和删除邮件操作
Python示例：#-*-coding:utf-8-*-import imaplib#设置邮箱信息 imap_server='imap.qiye.aliyun.com' username = 'test@example.net' password = 'xxxxx' source_folder = 'INBOX' destination_folder = '123' # 连接到IMAP服务器 mail=...
- 产品推荐
- 这些文档可能帮助您